گروه سایبری وابسته به کره شمالی موسوم به WaterPlum، توسعه‌دهندگان را با پیشنهادهای شغلی جعلی در شرکت‌های حوزه رمزارز، هوش مصنوعی و NFT هدف قرار داده است. این کمپین به ظاهر حرفه‌ای، حداقل ۳۰ هزار دستگاه در بیش از ۱۰۰ کشور را آلوده کرده است.
مهاجمدیدگان با استفاده از اعتماد کاربران و تمایل آن‌ها به پیدا کردن فرصت‌های شغلی جذاب، بدافزارهایی را منتشر کرده‌اند که می‌توانند دسترسی به کیف‌پول‌ها، اطلاعات حساس و حساب‌های کاربری را فراهم کنند.规模 این حمله نشان می‌دهد شبکه‌های مبتنی بر کلاهبرداری استخدام چقدر گسترده و خطرناک شده‌اند.
بر اساس گزارش‌ها، این گروه حداقل ۱۰.۷ میلیون دلار رمزارز به سرقت برده است. این رقم بار دیگر اهمیت راستی‌آزمایی فرصت‌های شغلی، بررسی هویت کارفرمایان و استفاده از ابزارهای امنیتی را برای توسعه‌دهندگان و فعالان بازار دیجیتال یادآوری می‌کند.
به نقل از مگ دیجی این حمله تنها یک کلاهبرداری ساده نیست، بلکه بخشی از استراتژی هدفمند گروه‌های وابسته به کره شمالی برای تأمین مالی از طریق سرقت دارایی‌های دیجیتال است. هدف قرار دادن توسعه‌دهندگان، به این معنی است که مهاجمان به دنبال دسترسی به سیستم‌ها، قراردادهای هوشمند، زیرساخت پروژه‌ها و کیف‌پول‌های حاوی دارایی‌های قابل توجه هستند. ترکیب جذابیت بازار کریپتو، رشد هوش مصنوعی و محبوبیت NFTها، فضایی ایده‌آل برای سوءاستفاده از جستجوی شغل ایجاد کرده است. در این شرایط، برندهای معتبر نیز ممکن است برای جعل هویت و فریب قربانیان مورد استفاده قرار گیرند. پیش‌بینی می‌شود این نوع حملات در آینده بیشتر شده و از روش‌های مهندسی اجتماعی پیچیده‌تر، فایل‌های آلوده، مصاحبه‌های جعلی و لینک‌های مخرب استفاده کنند. کاربران باید هویت کارفرمایان را از طریق کانال‌های رسمی بررسی کنند، فایل‌های دریافتی از منابع ناشناس را باز نکنند، از آنتی‌ویروس و کیف‌پول‌های سخت‌افزاری استفاده کنند و دسترسی‌های سیستمی را به حداقل برسانند. همچنین شرکت‌های فعال در حوزه کریپتو باید آموزش کاربران، مانیتورینگ نشت‌ها، تست نفوذ و فرآیندهای استخدام شفاف را در اولویت قرار دهند. در نهایت، امنیت در دنیای دیجیتال دیگر یک انتخاب نیست، بلکه شرط اساسی بقای سرمایه و اعتبار در بازار رمزارزهاست.